Sauvegarde des machines virtuelles - AWS Backup
Création d'une sauvegarde à la demande d'une machine virtuelleSauvegardes de machines virtuelles incrémentiellesAutomatisation de la sauvegarde des machines virtuelles en attribuant des ressources à un plan de sauvegardeVMware BalisesAttribution de machines virtuelles à l'aide de balisesAttribution de machines virtuelles à l'aide de la fonctionnalité Affecter des ressources au planAttribution de machines virtuelles à l'aide de la fonctionnalité Créer une affectation de groupe

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sauvegarde des machines virtuelles

Après Ajout d'un hyperviseur, Backup gateway répertorie automatiquement vos machines virtuelles. Vous pouvez afficher vos machines virtuelles en choisissant Hyperviseurs ou Machines virtuelles dans le volet de navigation de gauche.

  • Choisissez Hyperviseurs pour afficher uniquement les machines virtuelles gérées par un hyperviseur spécifique. Avec cette vue, vous pouvez travailler avec une machine virtuelle à la fois.

  • Choisissez Machines virtuelles pour afficher toutes les machines virtuelles sur tous les hyperviseurs que vous avez ajoutés à votre. Compte AWS Avec cette vue, vous pouvez travailler avec une partie ou la totalité de vos machines virtuelles sur plusieurs hyperviseurs.

Quelle que soit la vue choisie, pour effectuer une opération de sauvegarde sur une machine virtuelle spécifique, choisissez le nom de cette machine virtuelle pour ouvrir sa page détaillée. La page détaillée de la machine virtuelle constitue le point de départ des procédures suivantes.

Création d'une sauvegarde à la demande d'une machine virtuelle

Une sauvegarde à la demande est une sauvegarde complète unique que vous lancez manuellement. Vous pouvez utiliser des sauvegardes à la demande pour tester AWS Backup les fonctionnalités de sauvegarde et de restauration.

Pour créer une sauvegarde à la demande d'une machine virtuelle :

  1. Choisissez Create on-demand backup (Créer une sauvegarde à la demande).

  2. Configurer votre sauvegarde à la demande.

  3. Choisissez Create on-demand backup (Créer une sauvegarde à la demande).

  4. Vérifiez que votre tâche de sauvegarde a le statut Completed. Dans le menu de navigation de gauche, choisissez Tâches.

  5. Choisissez ID de tâche de backup pour afficher les informations relatives à la tâche de sauvegarde, telles que la Taille de sauvegarde et le temps écoulé entre la Date de création et Date de fin.

Sauvegardes de machines virtuelles incrémentielles

Les nouvelles VMware versions contiennent une fonctionnalité appelée suivi des blocs modifiés, qui permet de suivre les blocs de stockage des machines virtuelles à mesure qu'ils changent au fil du temps. Lorsque vous AWS Backup sauvegardez une machine virtuelle, AWS Backup tente d'utiliser les données CBT si elles sont disponibles. AWS Backup utilise les données CBT pour accélérer le processus de sauvegarde ; sans données CBT, les tâches de sauvegarde sont souvent plus lentes et utilisent davantage de ressources d'hyperviseur. La sauvegarde peut toujours être effectuée, même lorsque les données CBT ne sont pas valides ou disponibles. Par exemple, les données CBT peuvent ne pas être valides ou ne pas être disponibles en cas d'arrêt brutal de la machine virtuelle ou de l' ESXi hôte.

Lorsque les données CBT ne sont pas valides ou disponibles, le statut de la sauvegarde affiche Successful avec un message. Dans ces cas, le message indiquera qu'en l'absence de données CBT, il a AWS Backup utilisé son propre mécanisme de détection des modifications pour effectuer la sauvegarde au lieu des VMware données CBT. Les sauvegardes suivantes essaieront à nouveau d'utiliser les données CBT et, dans la plupart des cas, les données CBT seront valides et disponibles. Si le problème persiste, consultez la section VMware Dépannage pour savoir comment y remédier.

Pour que CBT fonctionne correctement, les conditions suivantes doivent être remplies :

  • L'hôte doit être ESXi 4.0 ou version ultérieure

  • La machine virtuelle propriétaire des disques doit disposer du matériel version 7 ou ultérieure

  • Le CBT doit être activé pour la machine virtuelle (il est activé par défaut)

Pour vérifier si le CBT est activé sur un disque virtuel, procédez comme suit :

  1. Ouvrez le client vSphere et sélectionnez une machine virtuelle hors tension.

  2. Cliquez avec le bouton droit sur la machine virtuelle et accédez à Modifier les paramètres > Options > Avancé/Général > Paramètres de configuration.

  3. L'option ctkEnabled doit être égale à True.

Automatisation de la sauvegarde des machines virtuelles en attribuant des ressources à un plan de sauvegarde

Un plan de sauvegarde est une politique de protection des données définie par l'utilisateur qui automatise la protection des données dans de nombreux services AWS et applications tierces. Vous créez d'abord votre plan de sauvegarde en spécifiant sa fréquence de sauvegarde, sa période de rétention, sa politique de cycle de vie et de nombreuses autres options. Pour créer un plan de sauvegarde, consultez le Didacticiel de démarrage.

Après avoir créé votre plan de sauvegarde, vous attribuez des ressources AWS Backup prises en charge, notamment des machines virtuelles, à ce plan de sauvegarde. AWS Backup propose de nombreuses méthodes pour attribuer des ressources, notamment en affectant toutes les ressources de votre compte, y compris ou en excluant des ressources spécifiques, ou en ajoutant des ressources avec certaines balises.

Outre ses fonctionnalités d'attribution de ressources existantes, la prise en AWS Backup charge des machines virtuelles introduit plusieurs nouvelles fonctionnalités pour vous aider à attribuer rapidement des machines virtuelles à des plans de sauvegarde. Depuis la page Machines virtuelles, vous pouvez attribuer des balises à plusieurs machines virtuelles ou utiliser la nouvelle fonctionnalité Affecter des ressources au plan. Utilisez ces fonctionnalités pour attribuer vos machines virtuelles déjà découvertes par AWS Backup Gateway.

Si vous prévoyez de découvrir et d'attribuer des machines virtuelles supplémentaires à l'avenir, et que vous souhaitez automatiser l'étape d'attribution des ressources pour inclure ces futures machines virtuelles, utilisez la nouvelle fonctionnalité Créer une affectation de groupe.

VMware Balises

Les balises sont des paires clé-valeur que vous pouvez utiliser pour gérer, filtrer et rechercher vos ressources.

Un VMware tag est composé d'une catégorie et d'un nom de tag. VMware les balises sont utilisées pour regrouper les machines virtuelles. Un nom de balise est une étiquette attribuée à une machine virtuelle. Une catégorie est un ensemble de noms de balises.

Dans les AWS balises, vous pouvez utiliser des caractères tels que des lettres UTF-8, des chiffres, des espaces et des caractères spéciaux. + - = . _ : /

Si vous utilisez des balises sur vos machines virtuelles, vous pouvez ajouter jusqu'à 10 balises correspondantes dans AWS Backup pour une meilleure organisation. Vous pouvez associer jusqu'à 10 VMware balises à des AWS balises. Dans la AWS Backup console, vous pouvez les trouver dans Mon organisation > Machines virtuelles > AWS tags ou VMware tags.

VMware mappage des balises

Si vous utilisez des balises sur vos machines virtuelles, vous pouvez ajouter jusqu'à 10 balises correspondantes dans AWS Backup pour plus de clarté et une meilleure organisation. Les mappages s'appliquent à n'importe quelle machine virtuelle de l'hyperviseur.

  1. Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup.

  2. Dans la console, accédez à Modifier l'hyperviseur (cliquez sur Ressources externes, puis sur Hyperviseurs, puis sur le nom de l'hyperviseur, puis sur Gérer les mappages).

  3. Le dernier volet, le mappage des VMware balises, contient quatre champs de zone de texte dans lesquels vous pouvez saisir les informations de vos VMware balises dans les AWS balises correspondantes. Les quatre champs sont la catégorie de balise Vmware, VMware le nom de AWS balise, la clé de AWS balise et la valeur de la balise (exemple : Catégorie = OS ; nom de balise = Windows ; clé de AWS balise = OS-Windows et valeur de AWS balise = Windows).

  4. Après avoir saisi vos valeurs préférées, cliquez sur Ajouter un mappage. En cas d'erreur, vous pouvez cliquer sur Supprimer pour supprimer les informations entrées.

  5. Après avoir ajouté des mappages, spécifiez le rôle IAM que vous souhaitez utiliser pour appliquer ces AWS balises aux machines VMware virtuelles.

    La politique AWSBackupGatewayServiceRolePolicyForVirtualMachineMetadataSync contient les autorisations nécessaires. Vous pouvez associer cette politique au rôle que vous utilisez (ou demander à un administrateur de l'associer) ou vous pouvez créer une politique personnalisée pour le rôle utilisé.

  6. Enfin, cliquez sur Ajouter un hyperviseur ou Enregistrer.

La relation d'approbation du rôle IAM doit être modifiée pour ajouter les services backup-gateway.amazonaws.com et backup.amazonaws.com. Sans ce service, vous risquez de rencontrer une erreur lors du mappage des balises. Pour modifier la relation d'approbation pour un rôle existant,

  1. Connectez-vous à la console IAM.

  2. Dans le volet de navigation de la console, choisissez Rôles.

  3. Choisissez le nom du rôle que vous voulez modifier, puis sélectionnez l'onglet Relations d'approbation dans la page des détails.

  4. Dans Document de stratégie, collez ce qui suit :

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "backup.amazonaws.com",
          "backup-gateway.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  5. Choisissez Mettre à jour la politique d'approbation.

Pour plus de détails, consultez Modification de la relation d'approbation pour un rôle existant dans le Guide d'administration AWS Directory Service.

Afficher les mappages de VMware balises

Dans la console AWS Backup, cliquez sur Ressources externes, puis sur Hyperviseurs, puis sur le lien du nom de l'hyperviseur pour afficher les propriétés de l'hyperviseur sélectionné. Sous le volet récapitulatif se trouvent quatre onglets, le dernier étant consacré aux mappages de VMware balises. Notez que si vous n'avez pas encore de mappage, « Aucun mappage de VMware balises ». sera affiché.

À partir de là, vous pouvez synchroniser les métadonnées des machines virtuelles découvertes par l'hyperviseur, vous pouvez copier des mappages vers vos hyperviseurs, vous pouvez ajouter des AWS balises mappées aux balises à la VMware sélection de sauvegarde d'un plan de sauvegarde ou vous pouvez gérer les mappages.

Dans la console, pour voir quelles balises sont appliquées à une machine virtuelle sélectionnée, cliquez sur Machines virtuelles, puis sur le nom de la machine virtuelle, puis sur AWS balises ou VMware balises. Vous pouvez afficher et gérer les balises associées à cette machine virtuelle.

Attribuez des machines virtuelles au plan à l'aide de mappages de VMware balises

Pour attribuer des machines virtuelles à un plan de sauvegarde à l'aide de balises mappées, procédez comme suit :

  1. Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup.

  2. Dans la console, accédez aux mappages de VMware balises sur la page de détails de l'hyperviseur (cliquez sur Ressources externes, puis sur Hyperviseurs, puis sur le nom de l'hyperviseur).

  3. Cochez la case à côté de plusieurs balises mappées pour attribuer ces balises au même plan de sauvegarde.

  4. Cliquez sur Ajouter à l'attribution de ressource.

  5. Choisissez un Plan de sauvegarde existant dans la liste déroulante. Vous pouvez également choisir Créer un plan de sauvegarde pour créer un nouveau plan de sauvegarde.

  6. Cliquez sur Confirmer. Cela ouvre la page Affecter des ressources avec des valeurs préremplies dans le champ Affiner la sélection à l'aide de balises.

VMware balises utilisant le AWS CLI

AWS Backup utilise l'appel d'API PutHypervisorPropertyMappingspour mapper les propriétés des entités de l'hyperviseur sur site aux propriétés de. AWS

Dans le AWS CLI, utilisez l'opération put-hypervisor-property-mappings :

aws backup-gateway put-hypervisor-property-mappings \
--hypervisor-arn arn:aws:backup-gateway:region:account:hypervisor/hypervisorId \
--vmware-to-aws-tag-mappings list of VMware to AWS tag mappings \
--iam-role-arn arn:aws:iam::account:role/roleName \
--region AWSRegion 
--endpoint-url URL

Voici un exemple :

aws backup-gateway put-hypervisor-property-mappings \
--hypervisor-arn arn:aws:backup-gateway:us-east-1:123456789012:hypervisor/hype-12345 \
--vmware-to-aws-tag-mappings VmwareCategory=OS,VmwareTagName=Windows,AwsTagKey=OS-Windows,AwsTagValue=Windows \
--iam-role-arn arn:aws:iam::123456789012:role/SyncRole \
--region us-east-1

Vous pouvez également utiliser GetHypervisorPropertyMappings pour vous aider à obtenir des informations de mappage de propriétés. Dans le AWS CLI, utilisez l'opérationget-hypervisor-property-mappings. Voici un exemple de modèle : 

aws backup-gateway get-hypervisor-property-mappings --hypervisor-arn HypervisorARN 
--region AWSRegion

Voici un exemple :

aws backup-gateway get-hypervisor-property-mappings \
--hypervisor-arn arn:aws:backup-gateway:us-east-1:123456789012:hypervisor/hype-12345 \
--region us-east-1

Synchroniser les métadonnées des machines virtuelles découvertes par l'hyperviseur à l' AWS aide d'une API, d'une CLI ou d'un SDK

Vous pouvez synchroniser les métadonnées des machines virtuelles. Lorsque vous le faites, les VMware balises présentes sur la machine virtuelle qui font partie des mappages seront synchronisées. En outre, les AWS balises mappées aux VMware balises présentes sur la machine virtuelle seront appliquées à la ressource de machine AWS virtuelle.

AWS Backup utilise l'appel StartVirtualMachinesMetadataSyncd'API pour synchroniser les métadonnées des machines virtuelles découvertes par l'hyperviseur. Pour synchroniser les métadonnées des machines virtuelles découvertes par l'hyperviseur avec AWS CLI, utilisez l'opération start-virtual-machines-metadata-sync.

Exemple de modèle :

aws backup-gateway start-virtual-machines-metadata-sync \
--hypervisor-arn Hypervisor ARN 
--region AWSRegion

Exemple : 

aws backup-gateway start-virtual-machines-metadata-sync \
--hypervisor-arn arn:aws:backup-gateway:us-east-1:123456789012:hypervisor/hype-12345 \
--region us-east-1

Vous pouvez également utiliser GetHypervisor pour obtenir des informations sur l'hyperviseur, telles que l'hôte, l'état, le statut de la dernière synchronisation des métadonnées et également pour récupérer l'heure de la dernière synchronisation de métadonnées réussie. Dans le AWS CLI, utilisez l'opérationget-hypervisor.

Exemple de modèle :

aws backup-gateway get-hypervisor \
--hypervisor-arn Hypervisor ARN 
--region AWSRegion

Exemple : 

aws backup-gateway get-hypervisor \
--hypervisor-arn arn:aws:backup-gateway:us-east-1:123456789012:hypervisor/hype-12345 \
--region us-east-1

Pour plus d'informations, consultez la documentation de l'API VmwareTaget VmwareToAwsTagMapping.

Cette fonctionnalité sera disponible sur les nouvelles passerelles déployées après le 15 décembre 2022. Pour les passerelles existantes, cette nouvelle fonctionnalité sera disponible via une mise à jour logicielle automatique au plus tard le 30 janvier 2023. Pour mettre à jour manuellement la passerelle vers la dernière version, utilisez AWS CLI la commande UpdateGatewaySoftwareNow.

Exemple : 

aws backup-gateway update-gateway-software-now \
--gateway-arn arn:aws:backup-gateway:us-east-1:123456789012:gateway/bgw-12345 \
--region us-east-1

Attribution de machines virtuelles à l'aide de balises

Vous pouvez attribuer à vos machines virtuelles actuellement découvertes AWS Backup, ainsi qu'à d'autres AWS Backup ressources, une étiquette que vous avez déjà attribuée à l'un de vos plans de sauvegarde existants. Vous pouvez également créer un nouveau plan de sauvegarde et une nouvelle attribution de ressource basée sur des balises. Les plans de sauvegarde vérifient les ressources nouvellement attribuées chaque fois qu'ils exécutent une tâche de sauvegarde.

Pour baliser plusieurs machines virtuelles avec la même balise :

  1. Dans le volet de navigation de gauche, choisissez Machines virtuelles.

  2. Cochez la case à côté du Nom de la machine virtuelle pour choisir toutes vos machines virtuelles. Vous pouvez également cocher la case à côté des noms de machines virtuelles que vous souhaitez baliser.

  3. Sélectionnez Add Tags (Ajouter des balises).

  4. Tapez une Clé de balise.

  5. Recommandé : saisissez une Valeur de balise.

  6. Choisissez Confirmer.

Attribution de machines virtuelles à l'aide de la fonctionnalité Affecter des ressources au plan

Vous pouvez affecter les machines virtuelles actuellement découvertes par AWS Backup à un plan de sauvegarde existant ou nouveau à l'aide de la fonctionnalité Affecter des ressources au plan.

Pour attribuer des machines virtuelles à l'aide de la fonctionnalité Affecter des ressources au plan :

  1. Dans le volet de navigation de gauche, choisissez Machines virtuelles.

  2. Cochez la case à côté du Nom de la machine virtuelle pour choisir toutes vos machines virtuelles. Vous pouvez également cocher la case à côté des noms de plusieurs machines virtuelles pour les attribuer au même plan de sauvegarde.

  3. Choisissez Affectations, puis Affecter des ressources au plan.

  4. Saisissez un Nom d'attribution de ressource.

  5. Choisissez un rôle IAM d'attribution de ressources pour créer des sauvegardes et gérer les points de récupération. Si vous n'avez pas de rôle IAM spécifique à utiliser, nous vous recommandons le Rôle par défaut qui dispose des autorisations appropriées.

  6. Dans la section Plan de sauvegarde, choisissez un Plan de sauvegarde existant dans la liste déroulante. Vous pouvez également choisir Créer un plan de sauvegarde pour créer un nouveau plan de sauvegarde.

  7. Choisissez Attribuer des ressources.

  8. Facultatif : vérifiez que vos machines virtuelles sont attribuées à un plan de sauvegarde en choisissant Afficher le plan de sauvegarde. Ensuite, dans la section Attributions de ressources, choisissez le Nom de l'attribution de ressources.

Attribution de machines virtuelles à l'aide de la fonctionnalité Créer une affectation de groupe

Contrairement aux deux fonctionnalités d'attribution de ressources précédentes pour les machines virtuelles, la fonctionnalité Créer une attribution de groupe affecte non seulement les machines virtuelles actuellement découvertes par AWS Backup, mais également les machines virtuelles découvertes à l'avenir dans un dossier ou un hyperviseur que vous définissez.

De plus, vous n'avez pas besoin de cocher de case pour utiliser la fonctionnalité Créer une affectation de groupe.

Pour attribuer des machines virtuelles à l'aide de la fonctionnalité Affecter des ressources au plan :

  1. Dans le volet de navigation de gauche, choisissez Machines virtuelles.

  2. Choisissez Affectations, puis choisissez Créer une affectation de groupe.

  3. Saisissez un Nom d'attribution de ressource.

  4. Choisissez un rôle IAM d'attribution de ressources pour créer des sauvegardes et gérer les points de récupération. Si vous n'avez pas de rôle IAM spécifique à utiliser, nous vous recommandons le Rôle par défaut qui dispose des autorisations appropriées.

  5. Dans la section Groupe de ressources, sélectionnez le menu déroulant Type de groupe. Vos options sont Dossier ou Hyperviseur.

    1. Choisissez Dossier pour attribuer toutes les machines virtuelles d'un dossier sur un hyperviseur. Sélectionnez un Nom de groupe de dossiers, par exemple datacenter/vm, à l'aide du menu déroulant. Vous pouvez également choisir d'inclure des Sous-dossiers.

      Note

      Pour effectuer des attributions basées sur des dossiers, pendant le processus de découverte, balisez AWS Backup les machines virtuelles avec le dossier dans lequel elles les ont trouvées pendant le processus de découverte. Si vous déplacez ultérieurement une machine virtuelle vers un autre dossier, vous AWS Backup ne pourrez pas mettre à jour la balise pour vous en raison des meilleures pratiques en matière de AWS balisage. Cette méthode d'attribution peut entraîner la poursuite des sauvegardes des machines virtuelles que vous avez déplacées hors du dossier qui vous a été attribué.

    2. Choisissez Hyperviseur pour attribuer toutes les machines virtuelles gérées par un hyperviseur. Sélectionnez le Nom de groupe d'un ID d'hyperviseur à l'aide du menu déroulant.

  6. Dans la section Plan de sauvegarde, choisissez un Plan de sauvegarde existant dans la liste déroulante. Vous pouvez également choisir Créer un plan de sauvegarde pour créer un nouveau plan de sauvegarde.

  7. Choisissez Créer une affectation de groupe.

  8. Facultatif : vérifiez que vos machines virtuelles sont attribuées à un plan de sauvegarde en choisissant Afficher le plan de sauvegarde. Dans la section Attributions de ressources, choisissez le Nom de l'attribution de ressources.

Étapes suivantes

Pour restaurer une machine virtuelle, consultez Restaurez une machine virtuelle à l'aide de AWS Backup.